防火墙技术的应用研究(15)

陕西科技大学毕业论文（设计说明书）

42

interface GigabitEthernet 0/0, no switchport

ip address 202.1.2.2 255.255.255.0 interface GigabitEthernet 0/1 no switchport

ip address 172.16.1.1 255.255.255.0 router ospf 1

network 0.0.0.0 255.255.255.255 area 0

(e)测试项：

表6-1 测试记录表 PC1 ping PC2 2.PC2 ping PC1 3.PC1 ping PC3 4.PC3 ping PC1 5.PC3 ping PC2 6.PC2 ping PC3 虚拟防火墙FW2的测试过程： 7.PC4 ping PC6 8.PC5 ping PC6 9.PC4 ping PC5 10.PC5 ping PC4 11.PC6 ping PC4 12.PC6 ping PC5 可以ping通 不可以ping通 可以ping通 不可以ping通 可以ping通 可以ping通 可以ping通 可以ping通 可以ping通 不可以ping通 不可以ping通 可以ping通 6.5 性能指标测试

常见的防火墙的性能指标：最大位转发率、吞吐量、延时、丢包率、背靠背、最大

并发连接数、最大并发连接建立速率、最大策略数、平均无故障间隔时间、支持的最大用户数等。 6.4.1 最大位转发率

(a)定义：防火墙的位转发率指在特定的负载下每秒钟防火墙将允许的数据流转发至正确的目的接口的位数。

防火墙技术的应用研究

43

(b)最大位转发率指在不同的负载下反复测量得出的位转发率数值中的最大值。 (c)测试合格 6.4.2 吞吐量

(a)定义：在不丢包的情况下能够达到的最大速率

(b)衡量标准：吞吐量作为衡量防火墙性能的重要指标之一，吞吐量小就会造成网络新的瓶颈，以至影响到整个网络的性能。

(c)测试合格 6.4.3 延时

(a)定义：入口处输入帧最后一个比特到达至出口处输出帧的第一个比特输出所用的时间间隔

(b)衡量标准：防火墙的延时能够体现它处理数据的速度。 (c)测试合格 6.4.4 丢包率

(a)定义：在连续负载的情况下，防火墙设备由于资源不足应转发但却未转发的帧的百分比

(b)衡量标准：防火墙的丢包率对其稳定性、可靠性有很大的影响。 6.4.5 缓冲

(d)定义：从空闲状态开始，以达到传输介质最小合法间隔极限的传输速率发送相当数量的固定长度的帧。当出现第一个帧丢失时，发送的帧数。

(e)衡量标准：背对背的测试结果能体现出被测防火墙的缓冲容量，网络上经常有一些应用会产生大量的突发数据包（例如：NFS，备份，路由更新等），而且这样的数据包的丢失可能会产生更多的数据包的丢失，强大的缓冲能力可以减少这种突发对网络造成的影响。

(f)测试合格

陕西科技大学毕业论文（设计说明书）

44

总 结

整个防火墙设计方案利用了现有的防火墙基础技术和最新研究的防火墙技术，对研

究防火墙设计，提高网络安全性具有十分重要的实际意义。

在网络安全解决方案中，建立或设置防火墙是一个非常关键和有效的环节。而本文则设计和实现了一个面向校园，企业，数据中心级的网关型防火墙,并为它们提供可靠的安全保护。

本文论述了防火墙的背景知识，包括防火墙的基本概念和防火墙技术的发展情况等。然后对设计这款防火墙所需要的主要技术进行了详细介绍，包括访问控制列表技术，网络地址转换技术、抗病毒攻击技术、安全域技术、虚拟防火墙技术、与服务器的联动技术、日志记录分析技术等。在此基础上，以我设计的防火墙为例，从防火墙的各项功能着手，分析并设计防火墙功能的实现方法及相应的软件配置。并通过各项测试来验证防火墙的功能，全文比较完整地叙述了此款防火墙的技术特点及性能。

本文所设计的防火墙，主要的成果有以下几点:

(a)集合了访问控制列表技术，网络地址转换技术、抗病毒攻击技术能很好的满足校园及企业的需求。

(b)安全域技术、虚拟防火墙技术则对数据中心的安全需求提供了强大的支持。 (c)日志的记录与查询为整个网络的监控提供了所有信息的记录。

(d)与服务器的联动不仅能提供强大的功能扩展，还能减轻防火墙的负担。 经过设备的实际测试和模拟器的测试，证明此款防火墙的功能是完全可行的。本课题所设计的防火墙完全符合现有市场需求，能在真实环境中使用。

虽然对防火墙的设计作了大量的工作，取得了一些成果，但还是有许多问题需要进一步研究。在VPN技术上还不能完全支持，这主要是由于此款防火墙的侧重点不同，而且需要许多相关的VPN隧道应用知识，这需要尽可能的通过实际应用来了解这些功能的使用环境。

防火墙技术的应用研究

45

致 谢

在此学士学位论文完成之际，首先向辛勤培养我的导师李斌老师和公司熊炜导师致以诚挚的感谢和崇高的敬意。本学位论文是在我的指导老师李斌，公司导师熊炜的悉心指导和关怀下完成的。从论文的选题、实验设计、结果讨论到论文的撰写及最后的定稿，无不倾注了李斌老师和熊炜老师的心血。是他的热情、教诲和帮助，激励着我完成了本文的研究工作。

同时还要感谢电信教研室的各位老师，在我本科学习期间他们给了我很多帮助，他们的诲人不倦和勇于探索创新的开拓精神给我留下了深刻印象，为我以后学习和工作树立的榜样。

多年来，父母和家人以及许多同学在生活和精神上的帮助，一直激励着我，使我的学业得以顺利完成，我衷心地祝福他们！在此，向所有关心和帮助过我的领导、老师、同学和朋友表示由衷的谢意！衷心地感谢在百忙之中评阅论文和参加答辩的各位老师、教授!

陕西科技大学毕业论文（设计说明书）

46

参 考 文 献

[1] (美)Marcus Goncalves.防火墙技术指南[M].机械工业出版社,2000.2 [2] (美)RichardA Deal Cisco.路由器防火墙安全[M].人民邮电出版社,2006.1 [3] 海尔(美) 刘成勇 翻 蒋克.Internet防火墙与网络安全[M].机械工业出版社, 1998.5

[4] 楚狂等.网络安全与防火墙技术[M].人民邮电出版社,2000.4

[5] 杨富国 吕志军 蔡圣闻.网络设备安全与防火墙[M].北京交通大学出版社,2006.1 [6] 杨辉，吴昊.防火墙--网络安全解决方案[M].国防工业出版社,2001.1

[7]北京启明星辰信息技术有限公司编.防火墙原理与实用技术[M].电子工业出版社,2002.1

[8] 崔佳.移动IPv6数据穿越防火墙问题的研究和实现[C].重庆大学硕士学位论文，2009.10

[9] 林延福. 入侵防御系统技术研究与设计[C]. 西安电子科技大学硕士学位论文 , 2005,5

[10] 刘文涛. 基于TCP/IP协议分析的网络入侵检测系统研究与设计[C]. 武汉理工大学硕士学位论文 , 2003.7

[11] 王文芳. 防火墙及网络安全技术[J]. 河南科技 , 2006,(07) :56-60

[12] 崔鹏, 文伟军, 顾朝灿. 分布式与智能化防火墙技术[J]. 兵工自动化 , 2006,(07) :211-214

[13] 黄登玺, 卿斯汉, 蒙杨. 防火墙核心技术的研究和高安全等级防火墙的设计[J]. 计算机科学 , 2002,(10):374-377

[14] 李晓利, 于春花. 网络安全技术探索[J]. 潍坊学院学报 , 2005,(02) :14-15 [15] 何武红. 防火墙技术发展与应用[J]. 计算机安全 , 2005,(05) :136-139 [16] 嘉一. 如何才能防患于未然——和大家谈谈防火墙(中)[J]. 电脑采购周刊 , 2001,(22):240-2 …… 此处隐藏：1634字，全部文档内容请下载后查看。喜欢就下载吧 ……